## page was renamed from DNS/Cloudflare/tcpreplay.net/knot/1.1.1.1 = DNS/Cloudflare/tcpreplay.net/knot/1.1.1.1 = について、ここに記述してください。 Knot Resolverのキャッシュはzone(cut)ごとに分離されている。 ここでの危険性はcf1111.tcpreplay.netのdelegationだけだというのが、CF関係者の見解らしい。 以下の権威サーバーからの返事に問題があるのははっきりしているが、どこがまずいか。 {{{ cf1111.tcpreplay.net. 300 IN NS ns-out.out.117yen.com. ns-out.out.117yen.com. 170 IN A 63.35.157.66 }}} ゾーンサーバーの返答がおかしいのはゾーンサーバーの責任であり、 cf1111だけで済んでいれば、大きな問題ではないといいたいのだろう。 だが、それは事実か。 == 同居ドメイン == 余計なAdditionalがついてくるのはどういう状況か、調べる必要がある。 out.117yen.com が cf1111.tcpreplay.netとおなじ権威サーバーに同居しているとしたら。 == キャッシュ毒盛 == Additional Aに毒盛しやすいということは考慮していない。-- ToshinoriMaeno <>